[发明专利]一种基于TCM的系统启动方法及系统

权利要求书

1.一种基于TCM的系统启动方法，其特征在于，包括：

当获取到系统启动命令，则利用可信度量文件模板中的文件名信息调取相应的当前目标文件，得到待度量文件；

对所述待度量文件进行哈希运算，得到度量哈希值；

从TCM的与所述待度量文件对应的NV空间中，获取预先创建的可信基准哈希值；

判断所述度量哈希值与所述可信基准哈希值是否一致，如果是，则启动系统。

2.根据权利要求1所述的方法，其特征在于，所述预先创建的可信基准哈希值的创建过程，包括：

在系统可信状态下对初始可信目标文件进行哈希运算，得到所述可信基准哈希值；

将所述可信基准哈希值存储至所述待度量文件相应的所述NV空间。

3.根据权利要求1所述的方法，其特征在于，还包括：

将所述度量哈希值进行存储。

4.根据权利要求3所述的方法，其特征在于，所述将所述度量哈希值进行存储的过程，包括：

将所述度量哈希值存储至所述TCM的PCR寄存器中。

5.根据权利要求1-4任一项所述的方法，其特征在于，还包括：

当所述度量哈希值与所述可信基准哈希值不一致，则提示输入特权启动码；

判断输入的特权启动码与预先设定特权启动码是否一致，如果是，则启动系统。

6.一种基于TCM的系统启动系统，其特征在于，包括：

待度量文件获取模块，用于当获取到系统启动命令，则利用可信度量文件模板中的文件名信息调取相应的当前目标文件，得到待度量文件；

度量哈希值运算模块，用于对所述待度量文件进行哈希运算，得到度量哈希值；

可信基准哈希值获取模块，用于从TCM的与所述待度量文件对应的NV空间中，获取预先创建的可信基准哈希值；

哈希值判断模块，用于判断所述度量哈希值与所述可信基准哈希值是否一致，如果是，则启动系统。

7.根据权利要求6所述的系统，其特征在于，还包括：

可信基准哈希值运算模块，用于对初始可信目标文件进行哈希运算，得到所述可信基准哈希值；

可信基准哈希值存储模块，用于将所述可信基准哈希值存储至所述待度量文件相应的所述NV空间。

8.根据权利要求6所述的系统，其特征在于，还包括：

度量哈希值存储模块，用于将所述度量哈希值进行存储。

9.根据权利要求8所述的系统，其特征在于，所述度量哈希值存储模块为PCR存储模块，用于将所述度量哈希值存储至所述TCM的PCR寄存器中。

10.根据权利要求6-9任一项所述的系统，其特征在于，还包括：

特权启动码输入模块，用于当所述度量哈希值与所述可信基准哈希值不一致，则提示输入特权启动码；

特权启动码判断模块，用于判断输入的特权启动码与预先设定特权启动码是否一致，如果是，则启动系统。